【2017年整理】网络管理系统(全).doc

第8章 网络管理系统 网络管理简介 网络管理基本功能 网络管理模型 网络管理体系结构 一、网络管理简介 计算机网络管理就是对网络资源进行规划、设计、配置、组织、监测、分析和控制，使网络资源能够得到最有效的利用，能及时地分析与排除在网络中遇到的故障或者潜在的问题，最大限度地提高计算机网络的服务质量、工作性能和运行效率，并确保计算机网络能够尽可能长时间的正常地、经济地、可靠地、安全地运行 。 二、网络管理基本功能 1、故障管理 故障管理是网络管理的最基本功能之一，故障管理就是收集、过滤和归并网络事件，有效地发现、确认、记录和定位网络故障，分析故障原因并给出排错建议与排错工具，形成故障发现、故障告警、故障隔离、故障排除和故障预防的一整套机制。 故障管理的主要功能 故障管理范围的确定 故障事件级别的确定 梯度告警设置 故障实时监测 故障告警通知 告警信息预处理 故障管理的主要功能（cont.） 故障信息管理 故障信息统计 故障诊断 故障修复 检测与排错支持工具 2、计费管理 计费管理就是通过收集网络用户对网络资源和网络应用的使用情况信息，生成多种使用信息统计报告，并根据一定的计费规则（比如，根据用户使用的网络流量、用户的网络使用时间或用户使用的网络应用等），采用一定的网络计费工具，生成计费单。 计费管理的主要功能 统计资源利用率 确定费率 计费数据管理与维护 计费数据采集 计费政策制定 计费政策比较与决策支持 计费数据分析与费用计算 计费数据查询 计费费用分摊 计费控制 3、配置管理 配置管理具有初始化网络和配置网络的功能，配置管理的目的就是为了实现网络中的某个特定功能或者使网络性能达到最优。配置管理通过对网络设备的配置数据提供快速的访问，它能使网络管理员可以将正在使用的配置数据与储存的数据进行比较，并且可以根据需要方便地修改配置，从而增强了网络管理员对网络配置的控制能力。 配置管理的主要功能 自动获取配置信息 写入配置信息 配置一致性检查 用户操作记录功能 4、性能管理 性能管理是采集、分析网络以及网络设备的性能数据，以便发现和矫正网络或网络设备的性能是否产生偏差或下降，同时，统计网络运行状态信息，对网络的服务质量作出评测、估计，为网络进一步规划与调整提供依据。 性能管理包括两大类基本功能，分别是监测（监测功能主要是收集并分析性能数据）和调整（调整功能就是改变性能参数来改善网络的性能）。 性能管理的主要功能 性能监测 性能数据保存 阀值控制 性能分析 性能报告 性能告警 性能数据查询 5、安全管理 安全管理就是约束和控制对网络资源以及重要信息的访问，按照一定的策略来控制对网络资源的访问，以保证网络资源不被非法访问，并确保未授权用户无法访问重要信息（包括验证用户的访问权限和优先级、检测和记录未授权用户企图进行的非法操作）。 安全管理的主要功能 管理员身份认证 网络管理员分组管理与访问控制 管理信息存储和传输的加密与完整性 系统日志分析 主机系统安全漏洞检测 告警事件分析 网络资源的访问控制 三、网络管理模型 1、CMIP与SNMP相比 SNMP发展很快，已经超越传统的TCP/IP环境，受到广泛的支持，已经成为网络管理方面的事实标准。 CMIP是由ISO指定的网络管理方面的国际标准。 SNMP的实现、理解和排错都非常简单。 CMIP实施起来比较复杂并且花费较高。 SNMP的安全性较差。 CMIP建立了安全管理机制，提供授权、访问控制、安全日志等安全功能。 2、网络管理系统的组成 网络管理系统一般采用集中式管理，也就是管理者——被管代理的一对多通信模型。计算机网络管理系统主要由5个部分组成： 至少一个管理者，用于执行具体的管理操作。 一个或多个被管代理。 一个通用的网络管理协议。 多种被管对象及一个或多个管理信息库。 多个被管资源。 网络管理系统通信模型 四、网络管理体系结构 1、集中式体系结构 集中式体系结构由一个管理者和若干个被管设备组成。其中，管理者管理整个网络，是整个网络管理系统的核心，负责完成网络管理的各项功能，提供集中式的决策支持和控制。管理者会定期轮询各个被管代理以获取网络信息，然后分析并采取措施。被管代理一般有多个，分别位于网络中的各个被管设备上，被管代理负责监测所在被管网络部件的工作状况以及该部件周围的局部网络状况，收集有关网络管理信息。 2、分层式体系结构 采用分层式体系结构的被管网络划分为多个管理域，管理域一般根据被管设备的分布情况或功能性质进行划分，一个管理域包含若干个被管设备。每一个管理域都有一个管理者，称为域管理者，负责管理所划定的管理域中的所有被管设备，并且各个域管理者之间一般没有直接的通信。在各个域管理者之上，有一个总管理者，称为域管理者的管理者，它从每个域管